Le blog des décideurs du digital sur toutes les tendances tech, architecture, organisation et produit

Le BingBang : La faille de sécurité qui ouvre toutes les portes

Une erreur dans la configuration d’Azure Active Directory permettait à n’importe quel utilisateur ayant un compte Microsoft entreprise de se connecter à des applications auxquelles ils ne devraient pas avoir accès. La ...

Clément Roger

01 août 2023

Cache-cache avec ChatGPT

Les intelligences artificielles font beaucoup parler d’elles ces derniers temps : elle répondent aux questions, corrigent et écrivent du code, rédigent des textes techniques complexes, imitent les grands maîtres… Mais ...

Anne-Sophie Jourlin

16 mai 2023

Un SSO mal configuré et un compte (presque) volé!

Aujourd’hui, pour simplifier le processus de login, de nombreuses applications web permettent à leurs utilisateurs de se connecter via leur compte Google, Apple, Facebook… Le protocole le plus courant qui permet cette ...

Bastien Teissier

28 avril 2023

Un coffre-fort avec une serrure en carton...

Les coffres-forts de mots de passe de nombreux utilisateurs de LastPass, un gestionnaire de mots de passe largement utilisé, ont été dérobés en août dernier. Heureusement, les mots de passe contenus dans le gestionnaire ...

Marine du Mesnil

05 avril 2023

Des canaris contre les pirates

Depuis sa création en 2011, CircleCI propose des outils de CI/CD (Continuous Integration / Continuous Deployment) qui permettent d’automatiser les tâches répétitives et chronophages tout au long du développement d’un ...

Eloi Alain

14 mars 2023

C’est en forgeant qu’on attaque les Azure Functions

Les attaques “SSRF”, ou “Server-Side Request Forgery” sont une catégorie de vulnérabilités apparue pour la première fois dans la dernière mise à jour du top 10 de l’OWASP des plus grands risques dans les applications ...

Paul Molin

06 mars 2023

Quand sauvegarde rime avec mégarde

Le 22 novembre, Mitiga, entreprise spécialisée en cybersécurité, a publié les résultats d’un POC (proof of concept) montrant que : Des backups de base de données étaient fréquemment partagés publiquement sur AWS Il ...

Guillaume Vagner

04 janvier 2023

Toyota hacké pour la 3ème fois cette année

Début octobre, Toyota Motor Co. a averti environ 300 000 clients que leurs données pourraient avoir été volées. Not so fun fact : cette potentielle fuite aurait été causée par un token d’accès rendu public en 2017. ...

Alexandre Lac

06 décembre 2022

Une librairie CSS exécute des malwares

Imaginons la situation suivante : pour améliorer rapidement le design de votre nouvelle application Web, vous ajoutez une nouvelle librairie aux dépendances de votre projet. Quelques semaines plus tard, vous vous rendez ...

Paul Molin

15 novembre 2022

Vous pouvez (aussi) vous faire hacker depuis votre boîte aux lettres

Dans la semaine du 23 août 2022, un mystérieux avis de passage de La Poste a été déposé dans votre boîte aux lettres… Tout semble authentique et, que vous attendiez un colis ou non, il est normal d’aller regarder de ...

Alexandre Lac

25 octobre 2022

Articles populaires

3 conseils que j'aurais aimé avoir avant de devenir Product Manager

16 novembre 2020

null

Architectures event-driven : construisez des applications performantes et découplées avec RabbitMQ

21 octobre 2019

bill-jelen-woWf_VJ7dNs-unsplash

Le Server Side Rendering : optimiser la performance et le SEO de vos applications Vue.js, React ou Angular

15 juillet 2019

Newsletter

Recevez nos articles dans votre boîte mail toutes les semaines.


Powered by

Powered by

© 2020 Theodo Tous droits réservés